netxfly / sec-dev-in-action-src
《白帽子安全开发实战》配套代码
☆987Updated 3 years ago
Alternatives and similar repositories for sec-dev-in-action-src:
Users that are interested in sec-dev-in-action-src are comparing it to the libraries listed below
- kunpeng是一个Golang编写的开源POC框架/库,以动态链接库的形式提供各种语言调用,通过此项目可快速开发漏洞检测类的系统。☆1,674Updated 2 years ago
- ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。☆1,591Updated 8 months ago
- 日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种☆1,378Updated 6 months ago
- 应急相关内容积累☆1,179Updated 6 months ago
- 2018-2020青年安全圈-活跃技术博主/博客☆777Updated 5 years ago
- 边界打点后的自动化渗透工具☆1,853Updated 3 years ago
- 介绍一些安全行业书籍电子版本和PPT,希望有一个方便学习和下载的平台。☆363Updated 6 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产,进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,765Updated 2 years ago
- Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等☆1,263Updated 4 years ago
- 信息安全面试题汇总☆743Updated 2 years ago
- 从0开始学安全,注重实战+技巧的运用,分享各种安全攻防干货,包括但不限于:Web安全、代码审计 、内网渗透、企业安全等。☆499Updated 4 years ago
- 傻瓜式漏洞PoC测试框架☆1,442Updated last year
- 《云原生安全:攻防实践与体系构建》资料仓库☆737Updated 2 years ago
- 应急响应指南 / emergency response checklist☆682Updated 5 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,490Updated 3 years ago
- DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具,自带WEB界面 / DNSLog-GO is a monitoring tool written in Golang that monitors DNS resolution records. It …☆1,128Updated 6 months ago
- 红队综合渗透框架☆1,170Updated last year
- bayonet是一款src资产管理系统,从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,468Updated 2 years ago
- 重生之我在安全行业讨口子系列,分享在安全行业讨口子过程中,SRC、项目实战的有趣案例☆1,098Updated 4 months ago
- 用于记录企业安全规划,建设,运营,攻防的相关资源☆597Updated 5 years ago
- mysql注入,bypass的一些心得☆1,312Updated 8 months ago
- 一个方便安全研究人员获取每日安全日报的爬虫和推送程序,目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客,持续更新中。☆904Updated last year
- ☆1,447Updated last year
- 关于红队方面的学习资料☆1,283Updated last year
- 白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目☆1,417Updated last year
- 用于辅助安全工程师漏洞挖掘、测试、复现,集合了mock、httplog、dns tools、xss,可用于测试各类无回显、无法直观判断或特定场景下的漏洞。☆867Updated 5 years ago
- 一款适用于红蓝对抗中的仿真钓鱼系统☆1,461Updated last year
- 用于记录内网渗透(域渗透)学习 :-)☆1,128Updated 4 years ago
- Threat Intelligence Gathering 威胁情报收集,旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。☆846Updated last year
- TideFinger——指纹识别小工具,汲取整合了多个web指纹库,结合了多种指纹检测方法,让指纹检测更快捷、准确。☆1,983Updated last year